מיליוני סמארטפונים אנדרואיד פגיעים ל-400 פרצות אבטחה של Qualcomm Snapdragon SoC

אם אתה משתמש באחד טלפון חכם של Android שמצויד במישהו Snapdragon Soc, יש סבירות גבוהה להיות רגישים למספר פרצות אבטחה חמורות שעלולות להיות חמורות.

Οחוקרי האבטחה שלה צק פוינט לדווח שיש להם תגלה יותר מ-400 פרצות קוד בשם הקוד "אכילס", מיועד למעבדי אותות דיגיטליים (DSP) של Qualcomm SoC.

החוקרים שלה צק פוינט לשמור על מידע זה בסודיות, על מנת למנוע שימוש זדוני בפגיעויות אלו, עד שיהיה תיקון מסוים על ידי קוואלקום. עם זאת, ההשלכות יכולות להיות חמורות.

זה צק פוינט מציין כי פולשים יכולים להקליט בשקט את השיחות שלך, לגנוב את הנתונים שלך, ואפילו להפוך את המכשירים שלך לחסרי תועלת על ידי התקנת תוכנות זדוניות שלא ניתן להסיר מהם.

לא ברור עד כמה קל להאקר לנצל את הפגיעויות הללו. עם זאת, החוקרים השתמשו בטכניקה "טכנולוגיות בדיקת fuzz"ושיטות נוספות לאיתור פגמים ב DSP, אשר נוטים להיות קופסאות שחורות של מכשירים ושקשה יותר ללמוד.

למרבה המזל, הפתרונות לבעיות הנ"ל בדרך, שכן קוואלקום זיהה את הפגיעויות הללו, ובשיתוף עם יצרניות הסמארטפונים וגוגל, שאחראית על הפיתוח וההפצה של אנדרואיד, תמשיך בקרוב עם תיקון אבטחה חדש שיפחית את הסיכון. 

משתמשים יכולים למזער את הסיכון על ידי קבלת תיקוני אבטחה חדשים של Google כאשר הם זמינים, כמו גם הורדת אפליקציות מחנויות מהימנות כמו בחנות Google Play.

למרות שהאיום נמוך יחסית, תמיד יש סיבה חשובה לדאגה. עם ה לוע הארי SoC כ-40% מהסמארטפונים שנמכרו ב-2019 מצוידים ויש שפע של ספינות דגל שהוציאו סמסונג, LG ו-Xiaomi. זה עשוי להשאיר "מאות מיליונים»מכשירים חשופים לפגיעות, ולפי ראשו צ'ק פוינט, יניב בלמס, תיקון פגיעויות אלה עשוי להיות תהליך קשה או בלתי אפשרי לחלוטין.

למרות שקוואלקום עצמה מספק תמיכה נרחבת עבור מכשירי אנדרואיד, לא זהה ליצרני הסמארטפונים. כפי שהתברר מאוד, היצרנים השונים של סמארטפונים אנדרואיד הם בדרך כלל יותר מדי איטי באספקת עדכונים של אנדרואיד, ואולי להפסיק את התמיכה הרבה יותר מוקדם מקוואלקום. 

למרות שלפעמים עדכוני האבטחה של Google נמסרים מוקדם יותר ומעבר להפצות ה-ROM הרגילות על ידי יצרניות הסמארטפונים עצמם, ייתכן שיש מיליוני מכשירים שהפסיקו לקבל עדכונים בגלל גילם או מדיניות עדכונים עצמאית, ואחריהם היצרנים עצמם.

מָקוֹר